Job Description

■具体的な業務例

車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。

今までのご経験を活かして、対応業務についてはキャリア面談をしながら進めていきます。

身につくスキル／キャリアパス

■身につくスキル

・自動車をはじめとしたモビリティに関するサイバーセキュリティ知識

・車載ネットワークやECUの脆弱性の知見

・各種規定（ISO/SAE 21434やUNECE WP.29など）

・暗号技術等の専門知識

・セキュアな設計・実装、SOCと連携したインシデント対応の経験

■キャリアパス

・車載セキュリティスペシャリスト・セキュリティアーキテクト

より高度な設計やリスク管理を担います。

・セキュリティコンサルタント

自動車メーカーやサプライヤーに対し車両のセキュリティ対策の支援を行います

・セキュリティマネージャー・CISO

企業全体のサイバーセキュリティ戦略をリードします。

プロジェクト例

１車両サイバーセキュリティ開発（完成車メーカー）

・開発プロセス推進、検証、各種設計

・サプライヤとの折衝、プロセスの改善検討、品質検証

・UN−R155 / R156、ISO/SAE 21434などの国際規格準拠活動

２セキュリティアーキテクチャ設計（完成車メーカー）

・車両全体およびECU単位のセキュリティ設計

（例：セキュアブート、セキュア通信、アクセス制御）

• セキュリティ機能の割り当て（Firewall、IDS/IPS、HSMなど）
• CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設計

【必須】

【必須のご経験】

・NW、サーバーの運用・監視経験3年以上

・セキュリティ（SOC、製品）構築運用経験3年以上

・組み込みソフトウェアの開発経験

【あれば尚可の歓迎要件】

・NW、サーバーの設計・構築経験3年以上

・CSIERT構築経験

・リスクアセスメント経験

・セキュリティ監査経験

・セキュリティポリシー構築経験

・セキュリティコンサルタント経験

・インシデントハンドリングのマネジメント経験

・ISO26262/機能安全のプロセス構築経験

Job Tags

Similar Jobs